Техническая информация
- <SYSTEM32>\tasks\updates\ythgpztaa
- %APPDATA%\ythgpztaa.exe
- %TEMP%\tmpfe23.tmp
- %APPDATA%\ythgpztaa.exe
- %TEMP%\tmpfe23.tmp
- '45.##.168.62':80
- 'sr.#####ericanschool.com':80
- '20#.#8.144.239':1738
- DNS ASK sr.#####ericanschool.com
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\YThGPztaA" /XML "%TEMP%\tmpFE23.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\YThGPztaA" /XML "%TEMP%\tmpFE23.tmp"
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath C:\